Apple объявила на сайте для разработчиков, что ужесточит правила выдачи разрешения «Полный доступ к диску» (Full Disk Access) в macOS. Это одна из самых мощных настроек приватности: приложение с таким доступом может читать и изменять почти любые файлы на Mac — переписку, почту, контакты, фото и историю браузера.

Что сказала Apple

Изначально разрешение придумали для программ резервного копирования, которым нужно видеть весь диск. Но со временем его стали запрашивать и обычные приложения — от утилит для мышек до облачных клиентов. По словам Apple, некоторые разработчики используют полный доступ так, что пользователи не до конца понимают, какие данные открывают. Для мессенджеров это ещё и угроза приватности собеседников.

Отдельно компания упомянула ИИ: по мере того как агенты становятся всё более самостоятельными, риски такого доступа «существенно вырастут». Поэтому Apple добавит дополнительные проверки, чтобы выдать разрешение можно было только «очень явным действием» пользователя. Как именно это будет выглядеть и когда появится, пока не сообщается.

При чём здесь Meta Muse

Заявление вышло на фоне скандала с ИИ-агентом Meta Muse. Американский журналист Джейсон Эйтен рассказал, что Muse прислал ему уведомление со ссылкой на его переписку в Apple Messages, хотя доступа к сообщениям он агенту не давал. Технический директор Meta Дэвид Синглтон ответил, что для этого нужны два разрешения: полный доступ к диску на уровне macOS и включённый коннектор Messages в самом Muse.

Эксперт по безопасности macOS Патрик Уордл возразил: с полным доступом к диску приложение технически может прочитать любые незащищённые файлы, включая историю браузера, cookies и чаты. Формулировки Apple, по оценке Ars Technica, по сути подтверждают его позицию, хотя ни Meta, ни Muse в заявлении не названы.

Что сделать уже сейчас

  • Откройте «Системные настройки» → «Конфиденциальность и безопасность» → «Полный доступ к диску».
  • Посмотрите список приложений и отключите доступ тем, кому он не нужен для работы.
  • ИИ-агентам давайте минимум прав — подробнее мы писали в материале о проверке доступа ИИ-агентов.

Почему это важно не только для ИИ

По наблюдению Macworld, полный доступ к диску сегодня просят и вполне обычные программы: средства обновления Adobe Creative Cloud, утилиты Logitech для клавиатур и мышей, клиент OneDrive. Многим из них такой доступ на самом деле не нужен, и более строгие правила затронут не только ИИ-агентов. Скорее всего, начнётся всё с более жёсткого предупреждения в окне запроса, которое прямо объяснит: приложение увидит вообще всё на диске.

Источники: Ars Technica, Macworld, MacRumors.